FACT

포렌식 아티팩트 수집 도구 개요 FACT는 클라우드 또는 온프레미스에서 실행되는 머신 클러스터로부터 포렌식 데이터를 수집, 처리 및 시각화하는 도구입니다. 배포 기본 단일 노드 배포의 경우 Docker 및 Docker Compose 사용을 권장합니다. 먼저 구성 및 요구사항을 위해 docker-compose.yaml을 읽어보세요. 그런 다음 다음 명령어로 스택을 시작합니다. docker-compose up -d 자세한 내용 및 다른 배포 방법에 대해서는 설치 가이드를 참조하세요. FACT 사용하기 사용자 가이드를 확인하세요. ...

Douglas-042

Douglas-042 - 위협 헌팅 사고 대응 - PowerShell 헌팅 DOUGLAS-042는 포렌식 아티팩트와 휘발성 데이터의 일시적 환경에서 확보한 핵심 증거를 꼼꼼하게 수집하고 트리아지 프로세스를 신속히 진행하도록 세심하게 설계된 PowerShell 스크립트의 독창적인 구현체입니다. 이 스크립트의 핵심 사명은 Windows 생태계 내에서 잠재적인 보안 침해를 찾아내는 어려운 작업에 없어서는 안 될 지원을 제공하는 것입니다. 신속성을 최우선으로, DOUGLAS-042는 효율적인 우선순위 지정과 체계적인 데이터 집계를...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

DFIR4vSphere

목차: 1. 모듈 설명 2. 설치 및 사전 요구 사항 3. Start-VCInvestigation 데이터 수집 4. Start-ESXiInvestigation 데이터 수집 5. 생성되는 파일 6. Splunk를 사용한 로그 분석 7. 공격자가 vCenter를 암호화하는 경우 모듈 설명: DFIR4vSphere PowerShell 모듈은 ESXi 호스트와 vCenter 콘솔 모두에서 로그와 포렌식 아티팩트를 수집합니다. 이 모듈에는 두 가지 주요 기능이 있습니다: Start-VCInvestigation: 이 함수는 vCenter...

osxcollector

OSXCollector 매뉴얼 OSXCollector는 OSX를 위한 포렌식 증거 수집 및 분석 도구 키트입니다. 포렌식 수집 수집 스크립트는 잠재적으로 감염된 머신에서 실행되며, 대상 머신을 설명하는 JSON 파일을 출력합니다. OSXCollector는 plists, SQLite 데이터베이스 및 로컬 파일 시스템에서 정보를 수집합니다. 포렌식 분석 포렌식 수집 결과를 바탕으로 분석가는 다음과 같은 질문에 답할 수 있습니다: 이 머신이 감염되었습니까? 그 멀웨어는 어떻게 거기에 도달했습니까? 추가 감염을 어떻게 예방하고 탐지할...

macos-collector v1.7.0

macos-collector macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs. Download Download the latest version of...

OS X Forensic Evidence Collection: OSXCollector

OS X Forensic Evidence Collection: OSXCollector Forensic Collection The collection script runs on a potentially infected machine and outputs a JSON file that describes the target machine. OSXCollector gathers information from plists, SQLite databases and the local file system. Forensic Analysis...